Il ruolo dell'Amministratore di Sistema (ADS) nel GDPR
Il provvedimento del Garante della Privacy del 27 novembre 2008 ha introdotto obblighi specifici per i titolari del trattamento, in particolare riguardo alla verifica dell'operato degli Amministratori di Sistema (ADS).
Cosa dice la normativa?
Il Titolare del Trattamento deve adottare sistemi idonei a registrare gli accessi degli ADS ai sistemi di elaborazione e agli archivi elettronici. Le registrazioni (Log) devono comprendere:
- Login e Logout (accessi e disconnessioni).
- Tentativi di accesso falliti.
- Eventi rilevanti relativi alla sicurezza.
Un requisito fondamentale è che questi log siano inalterabili e vengano conservati per un periodo non inferiore a 6 mesi.
Come Cloud Log garantisce la compliance
Cloud Log automatizza l'intero processo di raccolta e archiviazione, eliminando l'onere manuale e riducendo il rischio di errori o dimenticanze.
Inalterabilità e Data Certa
Ogni archivio di log generato da Cloud Log viene sigillato con Firma Digitale e Marcatura Temporale. Questo garantisce che i dati non siano stati manipolati dopo la registrazione.
Separazione dei ruoli
Per conformarsi pienamente al principio di controllo, Cloud Log offre profili di accesso distinti:
- Profilo Tecnico (ADS): Per la consultazione operativa e la diagnosi dei problemi.
- Profilo Titolare/DPO: Per l'accesso agli audit log e la verifica dell'operato degli ADS, senza possibilità di manipolazione.
Checklist Normativa
- ✔ Registrazione accessi ADS
- ✔ Conservazione 6 mesi
- ✔ Inalterabilità (Firma)
- ✔ Data Certa (Marca Temporale)
- ✔ Reportistica periodica
Sei a norma?
Contattaci per una verifica gratuita della tua strategia di log management.
Richiedi Audit